你真的需要加密数据吗？
（https://www.schneier.com/blog/archives/2015/06/why_we_encrypt.html）
正如您的问题所暗示的，如果您确实有*保密性*要求，那么您将继承其他挑战。其中最著名的是密钥分发、密钥轮换和密钥协商。
如果你决定，你需要加密数据，双方都需要密钥，我会看看...

• 密钥协商协议;Diffie–Hellman。这为移动的应用程序带来了显著的好处;在Android/iOS环境中，当人们可以使用相对简单的方法来击败TLS或证书固定保护时，这特别有用。
• 从代码中删除硬编码的密钥。首先，您对每个正在使用的应用程序都有一个密钥。您将如何轮换此密钥？如果您继续使用此路线，您可以考虑进一步加强。您可以找到在静态时加密字符串的库，以加强静态代码分析。尽管如此，这种保护对调试器搜索apk中的特定模式没有帮助。
• 硬件支持的安全性。如果你只关心较新的Android设备，我会一直尝试使用硬件支持的加密来生成密钥或存储密钥。https://developer.android.com/training/articles/keystore。它具有密钥生成（https://developer.android.com/reference/javax/crypto/KeyGenerator）。

这里还有另一个稍微相关的Android加密问题：双重加密
PS -你可能想把这个贴在：https://security.stackexchange.com/

• 如果你能在服务器端进行加密和解密，那就这么做吧。
• 始终使用SSL在实体之间传输数据。
• 尝试为每个会话使用唯一的密钥。
• IV可以简单地发送。
• 使用安全随机生成IV和密钥。
• 不要使用ECB模式。
• 使用标准填充模式。
• 尝试密钥大小为256或更高的AES。
• 当你发送加密文件到服务器时，尝试发送密钥并将它们存储在服务器端。你可以稍后获得密钥和加密文本。
• 您可以使用PBKDF2等密钥推导算法从用户输入中生成手机上的密钥。这种方法不需要保存密码，但这需要每次从用户输入执行PBKDF2。
• 永远不要试图通过模糊来实现安全性。

安全性是一步一步的方法，每一步都取决于您的数据的重要性。